備考2023年河南省商丘市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.一般認為，在任一企業內同時存在三個不同的計劃、控制層。其中“決定組織目標，決定達到這些目標所需用的資源以及獲取、使用、分配這些資源的策略”是屬于下面哪個層次的任務

A.戰略計劃層B.管理控制層C.部門管理層D.操作控制層

2.數字簽名是用來作為()。

A.身份鑒別的方法B.加密數據的方法C.傳送數據的方法D.訪問控制的方法

3.下述關于安全掃描和安全掃描系統的描述錯誤的是()。A.安全掃描在企業部署安全策略中處于非常重要地位

B.安全掃描系統可用于管理和維護信息安全設備的安全

C.安全掃描系統對防火墻在某些安全功能上的不足不具有彌補性

D.安全掃描系統是把雙刃劍

4.在OSI七個層次的基礎上，將安全體系劃分為四個級別，以下那一個不屬于四個級別：()。A.網絡級安全B.系統級安全C.應用級安全D.鏈路級安全

5.下面哪個功能屬于操作系統中的日志記錄功能()。

A.控制用戶的作業排序和運行

B.以合理的方式處理錯誤事件，而不至于影響其他程序的正常運行

C.保護系統程序和作業，禁止不合要求的對程序和數據的訪問

D.對計算機用戶訪問系統和資源的情況進行記錄

6.網絡層安全性的優點是：()。

A.保密性B.按照同樣的加密密鑰和訪問控制策略來處理數據包C.提供基于進程對進程的安全服務D.透明性

7.IPSeC協議工作在()層次。

A.數據鏈路層B.網絡層C.應用層D.傳輸層

8.下列四項中不屬于計算機病毒特征的是____。

A.潛伏性B.傳染性C.免疫性D.破壞性

9.第15～16題基于以下說明。設有三個關系：

學生關系S(SN0，SNAME，AGE，SEX)(分別代表學生的學號、姓名、年齡、性別)

學習關系SC(SN0，CNO，GRADE)(分別代表學生的學號、課程編號、成績)

課程關系C(CN0，CNAME，TEACHER)(分別代表課程的編號、課程名、任課教師)

下列不能實現與關系代數表達式Πsname(σcname=\'DB\')相同查詢的SQL命令是（）。

A.SELECTSNAMEFROMS，SC，CWHERES.SN0=SC．SNOANDSC．CNO=C．CNOANDCNAME="DB"

B.SELECTSNAMEFROMSWHERESNOIN(SELECTSNOFROMSC，CWHERESC．CNO=C．CNOANDCNAME="DB")

C.SELECTSNAMEFROMSWHERESNOIN(SELECTSNOFROMSCWHERECNOIN(SELECTCNOFROMCWHERECNAME="DB"))

D.SELECTSNAMEFROMS，CWHERECNAME="DB"

10.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中非對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

二、2.填空題(10題)11.原型化把有爭議的問題，通過實際檢驗來加以澄清，從而消除系統開發中固有的______。

12.SQL中把關系叫做【】。

13.對新信息系統進行評價的目的是：①檢查信息系統的目標、功能和各項指標是否達到了設計要求：②檢查信息系統中【】；③根據評審和分析的結果，找出系統的薄弱環節并提出改進意見。

14.在關系模型中，實現數據聯系的主要手段是【】。

15.關系模型用【】實現表與表之間的聯系。

16.數據庫有類型之分，是根據【】來劃分的，常用的數據庫系統中的數據模型有層次模型、網狀模型和關系模型。

17.可將BSP方法看成為一個轉化過程，即將企業的戰略轉化成【】戰略。

18.結構化分析和設計方法是在分析階段建立系統的邏輯模型，而在設計階段建立系統的【】。

19.原型法最大的特點在于，只要有一個初步的理解，就快速地加以實現，隨著項目理解的深入，模型被逐步擴充和【】。

20.對于大型企業的信息系統開發，數據的全局規劃是十分重要的。J.Martin認為，在進行自頂向下的信息資源規劃的同時，還必須在此基礎上進行數據庫的【】設計。

三、1.選擇題(10題)21.原型化法提供了一個完整的、靈活的、近于動態的需求定義技術，下列()不是它的特征。

A.原型是需求的近似B.原型可裁剪和修改C.原型有序可控D.原型是批處理結構

22.當前數據庫技術的發展已形成各種類型的數據庫應用技術，下述為數據庫應用技術的有()。

Ⅰ．應用的驅動

Ⅱ．多種技術與數據庫技術的結合

Ⅲ．關系數據庫的研究基礎

A.ⅠB.ⅡC.Ⅰ和ⅡD.Ⅰ、Ⅱ和Ⅲ

23.耦合度是度量模塊獨立性的指標之一，若一組模塊都訪問同一數據結構，則稱為()。

A.內容耦合B.公共耦合C.外部耦合D.控制耦合

24.需求定義必須具備下列哪些屬性?Ⅰ．正確性，必要性Ⅱ．可理解，可測試，可維護Ⅲ．完備性，一致性Ⅳ．非冗余性Ⅴ．安全性

A.Ⅰ和ⅡB.Ⅰ、Ⅱ、Ⅲ和ⅣC.全部D.Ⅰ和Ⅴ

25.在數據管理技術發展過程中，文件系統和數據庫系統的重要區別是數據庫系統具有()。

A.數據共享B.數據冗余C.特定的數據模型D.有專門的管理文件

26.Coad和Yourdon方法的OOD階段，它的系統設計模型有四個部分，下列哪個部分完成把已有的類庫放到系統中的工作?

A.問題域設計B.用戶界面設計C.任務管理設計D.數據管理設計

27.信息系統是由()這樣一些學科互相滲透而發展起來的一門邊緣性學科。

A.信息科學、計算機科學、系統科學、管理科學、決策科學、知識工程、智能工程

B.信息科學、系統科學、管理科學

C.信息科學、計算機科學、系統科學、管理科學

D.信息科學、計算機科學、系統科學、管理科學、決策科學

28.結構化方法盡力探索事物發展的客觀規律，并制定了具體工作規范和()。

A.指導原則B.信息模型C.基本技術D.理論根據

29.按照需求功能的不同，信息系統已形成多種層次，計算機應用于管理是開始于：()。

A.數據處理B.辦公自動化C.決策支持D.事務處理

30.BSP劃分子系統的原則有幾條，下列()不屬于劃分原則。

A.一個過程只能有一個子系統支持B.原系統不影響新系統邊界C.由一個過程組成D.子系統有合理邊界

四、單選題(0題)31.數據()是指數據無論存儲在數據中心或在網絡中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

五、單選題(0題)32.加密有對稱密鑰加密、非對稱密鑰加密兩種，數字簽名采用的是()。

A.對稱密鑰加密B.非對稱密鑰加密

六、單選題(0題)33.防火墻中地址翻譯的主要作用是()。

A.提供代理服務B.隱藏內部網絡地址C.進行入侵檢測D.防止病毒入侵

參考答案

1.A一般認為，在任一企業內同時存在三個不同的計劃、控制層：戰略計劃層、管理控制層、操作控制層。其中，戰略計劃層的主要任務是決定組織目標，決定達到這些目標所需用的資源以及獲取、使用、分配這些資源的策略；管理控制層的主要任務是確認資源的獲取及在實現組織的目標是否有效地使用了這些資源；操作控制層的任務是保證有效率地完成具體的任務。

2.A

3.C

4.D

5.D

6.A

7.B

8.C

9.D用自然連接和子查詢均能正確地表達題目中的關系代數表達式，選項D中沒有自然連接的條件，所以是錯誤的。

10.E

11.通信障礙通信障礙

12.表表解析：SQL中把關系叫做表。一個關系是一個二維表。每個關系有一個關系即二維表名。

13.各種資源的利用程度各種資源的利用程度解析：對新信息系統進行評價的目的包括：檢查信息系統的目標、功能和各項指標是否達到了設計要求；檢查信息系統中各種資源的利用程度；根據評審和分析的結果找出系統的薄弱環節并提出改進意見等。

14.外鍵外鍵解析：要求考生能夠正確區分鍵中主鍵和外部鍵的概念及其他們的作用。

15.公共屬性公共屬性解析：關系模型中是用公共屬性實現表與表之間的聯系。

16.數據模型(或結構數據模型)數據模型(或結構數據模型)解析：數據模型是描述數據、數據聯系、數據操作、數據語義以及一致性約束的概念工具的集合。數據模型可分為兩類：概念模型和結構模型。概念模型也稱信息模型，它是按用戶觀點來對信息和數據建模，主要用于數據庫設計中概念模型設計。著名的實體—聯系模型(E-R模型)就是概念模型。結構模型也稱邏輯模型，它是按計算機系統的觀點來對數據建模，主要用于數據庫設計中的邏輯模型設計。結構模型包括層次模型，網狀模型、關系模型和面向對象模型。一般結構模型通稱為數據模型。數據庫的類型是根據結構數據模型來劃分的。

17.信息系統或管理信息系統或信息管理系統信息系統或管理信息系統或信息管理系統解析：可以將BSP看成一個轉化過程，即企業的戰略轉化成信息系統戰略。

18.物理模型物理模型解析：結構化分析和設計方法的生命周期劃分為計劃、開發和運行3個時期，在分析階段建立系統的邏輯模型，在設計階段建立系統的物理模型。

19.細化細化解析：原型方法最大的一個特點在于，只要有一個初步的理解，就快速地加以實現，第一個模型就作為以后各方之間的通信的一個基礎，隨著項目參加者對問題理解程度的加深，模型被逐步地細化和擴充，直至系統建成投入運行。

20.詳細詳細解析：自頂向下的信息資源規劃和對不同用戶領域的系統進行局部設計，兩者必須結合，即局部設計是在自頂向下系統規劃所建立的框架內進行，而對框架的每個部分，則采用逐步求精的方法來完善。因此，自頂向下的信息系統資源的規劃和詳細的數據庫設計，是建立計算機化信息系統的整套方法的兩個重要組成部分。

21.D

22.D

23.B

24.B解析：需求定義有下列屬性。

①需求是用戶所需的正確性和用戶認可的必須性。

②需求應是明確易理解，可得到測試驗證，文檔易讀易改。

③需求是用戶所需要的，并有準確完整的說明。

④需求不允許有多余的、含混不清的。

⑤安全性對需求沒有這方面屬性要求。安全和保密是需求考慮的內容，但不是必須的屬性。

25.C解析：在數據管理技術發展過程中，文件系統和數據庫系統的重要區別是數據庫系統具有特定的數據模型。相關知識點：文件系統管理數據的特點有數據可以長期存儲：由文件系統管理數據：數據共享性差、冗余度大：數據獨立性差。數據庫系統的特點有數據結構化(數據庫與文件系統的根本區別)；數據共享性高、冗余度低、易擴充：數據獨立性高；數據由DBMS統——管理和控制。

26.A解析：問題域設計：對OOA的結果進行修改和增補。按問題要求把已有的庫放到系統中來，增加現存類和應用類之間的通用—特定連接。用戶界面設計：把OOA階段標識和定義的屬性和服務，根據需求在本階段將交互的細節加入到用戶界面中。任務管理設計：主要是對任務的選擇和調整。數據管理設計：這部分設計包括對永久性數據的訪問和管理。

27.A

28.A解析：結構化方法在探索事物發展的客觀規律時，制定了具體工作規范和指導原則，但在應用時必須既嚴格又有針對性，領會其實質，而不是簡單地模仿其